DeepSeek 把 Agent 做成安卓,一切皆插件

一天三万星，DeepSeek 又来搅局了

8 月 13 号晚上，DeepSeek 在官方公众号丢出一颗炸弹，他们把自家的 Agent 框架 Harness 开发者预览版（代号 dsh）开源了，MIT 协议，代码随便看随便改。这东西上线还不到一天，GitHub 星标就冲到了三万出头。你想想看，一个连正式版都算不上的预览，一觉醒来就成了全球最火的开源 Agent 项目之一。好家伙，DeepSeek 每次出场都这么不讲道理。

但这回有意思的地方不在星标数字，在于它亮出的那句口号，一切皆插件。DeepSeek 在招聘里写过一条很直白的公式，Model + Harness = Agent。意思是大模型是大脑，负责想，Harness 是执行神经系统，负责把想法变成真能干活的动作。大脑大家卷了两年，现在 DeepSeek 把注意力挪到了壳上。而它做的这个壳，跟我们熟悉的 Claude Code、Codex 那一路，骨子里不是一回事。

它到底是个什么玩意

dsh 是一个跑在你自己机器上的编程智能体，跟 Claude Code 是一类东西。你装好 Node 环境，命令行敲一行 npx @deepseek-ai/dsh web，浏览器就弹出个界面，默认开在 127.0.0.1:3080，填个 API Key 就能跟它对话、让它改文件、跑命令、查资料，最后把活干完。它也能纯命令行跑，还有个 Python SDK 给程序调用。所以它不是个给你陪聊的玩具，是个会真的动你电脑的 Agent 运行时。

但它真正特别的地方，是那句一切皆插件。绝大多数软件把核心逻辑焊死，只留几个缝给你塞点东西。dsh 反过来了，模型适配器、工具注册表、会话日志、审批策略，连驱动整个智能体运转的主循环本身，全都是插件。你打开它的源码仓库会看到，它站在 Cordis 这套插件元框架之上。Cordis 你未必听过，它是 Koishi 那个机器人生态一直用的插件内核，只管插件的加载、卸载和依赖关系，不掺和具体业务。

打个比方，Cordis 就像玩乐高时那块带凸点的底板。你不会从零捏一块塑料，你拿底板往上插零件。dsh 把 Agent 拆成一个个独立插件，各自管一摊事。开发者想魔改，按规则 Vibe Coding 一个新插件，直接插上去就行，对现成插件不满，拔下来换一个。框架本身一句源码都不用动。这个设计被官方文档称为没有需要打补丁的特权内核，每个组件都能从配置层自由替换。

三个巧思，让它不只是又一只 Agent

第一个巧思是分层组装的插件树。运行中的 dsh 是一棵由多层配置叠出来的插件树。官方把成套插件打包成 bundle，你机器上的具名组装清单叫 profile，你自己的覆盖层叫 patch，能精确改到任意一个插件条目。上层永远盖下层。更妙的是，每种能力还拆成三个独立角色，服务定义接口规范，提供方负责实现，消费方负责使用。三者解耦，模型看到的接口恒定不变。拿 bash 工具举例，接口定义、本地实现、对外暴露是三个包，你想换执行后端，只换提供方那一个包就成。

第二个巧思是可逆的 effect。插件往共享上下文里注册服务、事件和 effect，卸载时这些注册会自动撤回，不留任何孤儿状态。于是你挂一个插件试水，卸载干干净净，不会像某些框架那样卸完还留一地配置残渣。对于喜欢折腾的开发者，这种试错零成本的感觉很上头。

第三个巧思是四种运行模式。标准模式给全套工具，PTC 模式叫程序化工具调用，模型自己写一段代码去编排多轮工具调用，而不是一轮一轮傻等，极简模式只留一个 shell 加一个文件编辑工具，专门给模型跑基准测试用，创造模式最野，你能直接在内存里检查当前运行时、现场试验 Cordis 插件、拼出新模式。官方甚至说，未来模型可以在不打断任务的前提下，自己写个插件装上，再配上社区生态，从成千上万个 Agent 实例里筛出改得好的插件融回主线。这被不少人解读成 DeepSeek 在给 AI 自进化画一条能落地的路线图。

还有一条主线叫可观测性。模型看到的一切，系统提示词、思维链、工具调用和结果、子 Agent 调度、每一次上下文注入，全写进一份仅追加（append-only）的会话日志。你在 Trajectory 视图里能按来源追溯每一步，还能恢复、分叉、检索、回放。这套事件溯源设计讲得很直白，模型可见即已记录，任何到达模型请求的内容都能从日志重建。比起那些只记工具调用、不记上下文注入的框架，这算往前迈了一大步。

工程上它也挺较真。仓库是 pnpm 工作区，分了五十二个包组、两百多个子包，Node 引擎要求 22.19 以上，全仓 TypeScript strict 模式，测试用 vitest，还上了逐文件百分之百覆盖的门禁。这种重工程体系对只想随手玩玩的人来说门槛不低，但恰恰说明 DeepSeek 是把它当长期基础设施在做，不是丢个 demo 出来试水。它还带了 Python SDK 和捆绑运行时，以及 Linux 下的原生沙箱（node-addon landlock-run），想在隔离环境里跑不安全任务的人能直接用上。

真有人拿它干活了

光讲架构没意思，得看有没有人真用起来。目前能查到的上手反馈里有个挺出圈的例子，有开发者用 dsh 一句话生成了一个第一人称射击游戏，下蹲、换弹、瞄准、NPC 行为全是它自己搞定的，用户压根没给详细需求，就是语音把想法讲了一遍。社区里还有人跑过长达十个小时的任务，基本都是一句 prompt 直出，很少交付半成品。这类模糊需求也能落地的体验，正是 Agent 框架最值钱的部分。

插件生态也在冒头。官方说现在内置了一百多个插件，还预留了 Plugin Store 的位置。社区已经有人做了侧边栏插件、大鲸鱼风格的 TUI、上古 QQ 风皮肤、鲸鱼专属 emoji 之类。这些看着像整活，但恰恰说明一切皆插件不是嘴上说说，普通人遇到不顺手的地方，真能动手改了再开源出来，别人遇到同样问题直接装。这种像我的世界装模组的飞轮，才是 DeepSeek 想养的东西。

它和 Codex、Claude Code 差在哪

这才是关键。Codex 的 Harness 也开源了，但骨子里还是 iPhone 那套闭源哲学，Rust 写个单体核心，MCP 工具、hooks、skills 全挂在外面，你碰不到主干。好处是 Rust 直接控内存和并发，比插件框架的抽象层快，一体化封装可控性也极致。缺点是封闭，社区插不上手。dsh 走的是另一条路，被社区直接叫成 Agent 时代的安卓，以 Cordis 为一等公民，打造一套彻底开放的运行时操作系统。

说到底这是两种价值观的取舍。封闭那套胜在性能和集中管控，开放那套胜在可被社区无限改造。对普通开发者，dsh 的吸引力很清楚，你不必等官方哪天想起来加个功能，自己就能上。但代价也得讲明白。它现在还是 0.1 的开发者预览，官方明说基础优先于兼容性，重命名、重新打包、丢弃旧格式都随意进行，不提供兼容垫片。照这个节奏，今天你写的插件，过两个月大概率要跟着它一起重构。对一个想上生产的团队，这是实打实的风险。

另外它跟自家模型是深度绑定的。买了 DeepSeek API 的人，接 dsh 天然最顺，自家模型配自家 Harness 是明摆着的逻辑。不过模型适配器本身就是个插件，理论上也能换别的 OpenAI 兼容端点，这点文档里覆盖了。性能层面，它跑 Node 22 以上，依赖 pnpm 工作区，仓库里两百多个子包工程体系相当重，对只想随手玩玩的人门槛不低。还有一点，Web UI 在执行敏感操作前会按权限策略要你审批，跑不信任的任务前得把权限策略配明白，这算是安全上的基本自觉。但得泼盆冷水，那个原生沙箱目前只在 Linux 下有用，Mac 和 Windows 用户暂时享受不到这层隔离，在本地跑不信任任务时得自己多留个心眼。更现实的风险是插件飞轮一旦转起来，社区插件质量必然参差不齐，装别人写的插件跟装来路不明的模组一个道理，得看来源、看评价，别闭眼点确认。

上手跑起来，以及我心里那句话

想最快体验，装了 Node 直接敲下面这行，浏览器打开就完事。

npx @deepseek-ai/dsh web
# 默认开在 http://127.0.0.1:3080，设置里填 API Key，选工作区即可开聊

# 从源码跑的话
git clone https://github.com/deepseek-ai/deepseek-harness
cd deepseek-harness
pnpm install
pnpm run build
pnpm dsh web

我跑了一圈下来，心里就一句话，AI 编程真正在卷的，早就不是模型那颗大脑，而是模型外面那层壳。谁把壳做得既快又能被千万人改写，谁就握住了 Agent 时代的入口。DeepSeek 这回把壳做成了安卓，给社区留了一块能随便插零件的底板。它现在还糙，三天两头变，但方向摆在那。接下来一年，看的是这套插件飞轮能不能真的转起来，把千万个 Agent 的聪明改动，一点点融回主线。到那时，自进化才不只是个漂亮词。

还有一层设计值得单拎出来说，就是它的作用域系统。dsh 给每个作用域发了个不透明的身份标签，事件会沿着父子链往上流，父作用域能收到所有后代的事件，而注册的视图又沿着链往下继承，父层注册的工具对子层可见。同名注册项，离得近的赢。这套机制让一个预设能站在高处观察它下面所有 Agent，同时允许某个子 Agent 局部覆盖配置。这种收放自如的能力在多 Agent 协作里很关键，主从之间既能共享上下文，又能各自为政，不至于一改全崩。

得把话说清楚，插件和这两年火的 Skill 不是一码事。Skill 说到底还是提示词工程的范畴，再强也只是教模型怎么想、怎么说话。Cordis 插件不一样，它允许用户直接自定义整个 Agent 运行时，模型怎么接、工具怎么跑、循环怎么转，全能改。这就是为什么社区敢把它叫 Agent 时代的安卓，Skill 像是给手机装个 App，插件是让你改手机本身的系统。格局差着一层。

项目地址：https://github.com/deepseek-ai/deepseek-harness

扫码关注公众号

每天一个 GitHub 热门 AI 项目分享

长按识别二维码，关注公众号